配置ftp服務(wù)器

1、配置FTP服務(wù)器1學(xué)習(xí)目標(biāo) 本項(xiàng)目講解FTP服務(wù)器的配置與管理。通過(guò)本項(xiàng)目學(xué)習(xí)，應(yīng)該掌握以下知識(shí)：lFTP服務(wù)的基本概念與工作原理；l安裝FTP服務(wù)器；l配置與管理FTP服務(wù)器； 21 FTP基本概念 FTP（ Protocol）是文件傳輸協(xié)議，服務(wù)器中存有大量的共享軟件和免費(fèi)資源，要想從服務(wù)器中把文件傳送到客戶(hù)機(jī)上或者把客戶(hù)機(jī)上的資源傳送至服務(wù)器，就必須在兩臺(tái)機(jī)器中進(jìn)行文件傳送，此時(shí)雙方必須要共同遵守一定的規(guī)則。FTP就是用來(lái)在客戶(hù)機(jī)和服務(wù)器之間實(shí)現(xiàn)文件傳輸?shù)臉?biāo)準(zhǔn)協(xié)議。它使用客戶(hù)/服務(wù)器模式，客戶(hù)程序把客戶(hù)的請(qǐng)求告訴服務(wù)器，并將服務(wù)器發(fā)回的結(jié)果顯示出來(lái)。而服務(wù)器端執(zhí)行真正的工作，比如存儲(chǔ)、發(fā)

2、送文件等。 31 FTP基本概念 如果用戶(hù)要將一個(gè)文件從自己的計(jì)算機(jī)上發(fā)送到另一臺(tái)計(jì)算機(jī)上，稱(chēng)為是FTP的上載（Upload），而更多的情況是用戶(hù)從服務(wù)器上把文件或資源傳送到客戶(hù)機(jī)上，稱(chēng)之為FTP的下載（Download）。在Internet上有一些計(jì)算機(jī)稱(chēng)為FTP服務(wù)器，它存儲(chǔ)了許多允許存取的文件，如：文本文件、圖像文件、程序文件、聲音文件、電影文件等。 4 Transfer Protocol，文件傳輸協(xié)議。實(shí)現(xiàn)網(wǎng)絡(luò)上兩臺(tái)電腦之間文件的傳輸，而不用考慮兩臺(tái)電腦用的是什么操作系統(tǒng)。FTP服務(wù)器上傳（UpLoad）下載（DownLoad）用戶(hù)51 FTP基本概念FTP服務(wù)的種類(lèi)？普通FTP服務(wù)普

3、通的FTP服務(wù)需要在登錄時(shí)提供相應(yīng)的用戶(hù)名和口令，當(dāng)用戶(hù)不知道對(duì)方計(jì)算機(jī)的用戶(hù)名和口令時(shí)就無(wú)法使用FTP服務(wù)。匿名FTP服務(wù)不需要用戶(hù)名和口令就可以使用的FTP服務(wù)。主要是一些信息服務(wù)機(jī)構(gòu)為了方便Internet的用戶(hù)通過(guò)網(wǎng)絡(luò)使用他們公開(kāi)發(fā)布的信息61 FTP基本概念FTP的服務(wù)端口？FTP與其他應(yīng)用不同，它采用兩個(gè)TCP連接來(lái)傳輸一個(gè)文件：1）控制連接：通常TCP端口為21用來(lái)在FTP客戶(hù)端與服務(wù)器之間傳遞命令2）數(shù)據(jù)連接：通常TCP端口為20用來(lái)上傳或下載數(shù)據(jù)71 FTP基本概念FTP兩種工作模式：主動(dòng)模式（Active FTP）被動(dòng)模式（Passive FTP） 主動(dòng)模式的FTP是指服務(wù)

4、器主動(dòng)連接客戶(hù)端的數(shù)據(jù)接口，被動(dòng)模式下的FTP是指服務(wù)器被動(dòng)的等待客戶(hù)端連接自己的數(shù)據(jù)接口。81 FTP基本概念被動(dòng)模式的FTP通常用在處于防火墻之后的FTP客戶(hù)訪(fǎng)問(wèn)外界FTp服務(wù)器的情況，因?yàn)樵谶@種情況下，防火墻通常配置為不允許外界訪(fǎng)問(wèn)防火墻之后主機(jī)，而只允許由防火墻之后的主機(jī)發(fā)起的連接請(qǐng)求通過(guò)。因此，在這種情況下不能使用主動(dòng)模式的FTP傳輸，而被動(dòng)模式的FTP可以良好的工作。92 配置管理Windows2003 FTP服務(wù)器 在組建Intranet時(shí)，如果打算提供文件傳輸功能，即網(wǎng)絡(luò)用戶(hù)可以從特定的服務(wù)器上下載文件，或者向該服務(wù)器上傳數(shù)據(jù)，此時(shí)需要配置支持文件傳輸?shù)腇TP服務(wù)器。Micro

5、soft IIS提供了構(gòu)架FTP服務(wù)器的功能，因此在Windows 2003 Server中配置FTP服務(wù)器同樣需要安裝IIS 。102.1 設(shè)置Ftp站點(diǎn)(1) FTP服務(wù)器安裝好后，在服務(wù)器上有專(zhuān)門(mén)的目錄供網(wǎng)絡(luò)客戶(hù)機(jī)用戶(hù)訪(fǎng)問(wèn)、存儲(chǔ)下載文件、接收上傳文件，合理設(shè)置站點(diǎn)有利于提供安全、方便的服務(wù)。 通過(guò)“開(kāi)始”/“程序”/“管理工具”/“Internet服務(wù)管理器”，打開(kāi)“Internet信息服務(wù)” 窗口，如圖9-1，顯示此計(jì)算機(jī)上已經(jīng)安裝好的Internet服務(wù)，而且都已經(jīng)自動(dòng)啟動(dòng)運(yùn)行，其中有一默認(rèn)FTP站點(diǎn)。 112.1 設(shè)置Ftp站點(diǎn)(2)1. 設(shè)置IIS默認(rèn)的FTP站點(diǎn) 建立FTP站點(diǎn)

6、最快的方法，就是直接利用IIS默認(rèn)建立的FTP站點(diǎn)。把可供下載的相關(guān)文件，分門(mén)別類(lèi)地放在該站點(diǎn)默認(rèn)FTP根目錄InterPub下。當(dāng)然如果在安裝時(shí)將FTP的發(fā)行目錄設(shè)置成其他的目錄，需要將這些文件放到所設(shè)置的目錄中。122.1 設(shè)置Ftp站點(diǎn)(3) 例如我們直接使用IIS默認(rèn)建立的FTP站點(diǎn)，將可供下載的文件直接放在默認(rèn)根目錄InterPub下，完成這些操作后，打開(kāi)本機(jī)或客戶(hù)機(jī)瀏覽器，在地址欄中輸入FTP服務(wù)器的 IP地址（9），就會(huì)以匿名的方式登錄到FTP服務(wù)器，根據(jù)權(quán)限的設(shè)置就可以進(jìn)行文件的上傳和下載了。 132.1 設(shè)置Ftp站點(diǎn)(4)2. 添加及刪除站點(diǎn) IIS允許在同一部計(jì)算機(jī)上同時(shí)

7、構(gòu)架多個(gè)FTP站點(diǎn)，但前提是本地計(jì)算機(jī)具有多個(gè)IP地址。添加站點(diǎn)時(shí)，先在樹(shù)狀目錄選取計(jì)算機(jī)名稱(chēng)，再執(zhí)行菜單“操作”/“新建”/“FTP站點(diǎn)”，便會(huì)運(yùn)行FTP安裝向?qū)?，向?qū)?huì)要求輸入新站點(diǎn)的IP地址、TCP端口、存放文件的主目錄路徑（即站點(diǎn)的根目錄），以及設(shè)置訪(fǎng)問(wèn)權(quán)限。除了主目錄路徑一定要指定外，其余設(shè)置可保持默認(rèn)設(shè)置。 刪除FTP站點(diǎn)，先選取要?jiǎng)h除的站點(diǎn)，再執(zhí)行“刪除”命令即可。一個(gè)站點(diǎn)若被刪除，只是該站點(diǎn)的設(shè)置被刪除，而該站點(diǎn)下的文件還是存放在原先的目錄，并不會(huì)被刪除。 142.2 Ftp站點(diǎn)的管理(1) Ftp站點(diǎn)建立好之后，可以通過(guò)“Microsoft 管理控制臺(tái)”進(jìn)一步來(lái)管理及設(shè)置Ft

8、p站點(diǎn)，站點(diǎn)管理工作既可以在本地進(jìn)行，也可以遠(yuǎn)程管理。 1. 本地管理 通過(guò)“開(kāi)始”/“程序”/“管理工具”/“Internet服務(wù)管理器”，打開(kāi)如圖9-1的“Internet信息服務(wù)” 窗口，在要管理的FTP站點(diǎn)上單擊鼠標(biāo)右鍵，選擇“屬性”命令，出現(xiàn)如圖9-2所示對(duì)話(huà)框。 152.2 Ftp站點(diǎn)的管理(2)圖9-2 FTP站點(diǎn)屬性設(shè)置對(duì)話(huà)框 162.2 Ftp站點(diǎn)的管理(3)（1）“FTP站點(diǎn)”屬性頁(yè) IP地址：設(shè)置此站點(diǎn)的IP地址，即本服務(wù)器的IP地址。如果服務(wù)器設(shè)置了兩個(gè)以上的IP站點(diǎn)，可以任選一個(gè)。FTP站點(diǎn)可以與Web站點(diǎn)共用IP地址以及DNS名稱(chēng)，但不能設(shè)置使用相同的TCP端口。

9、TCP端口：FTP服務(wù)器默認(rèn)使用TCP協(xié)議的21端口，若更改此端口，則用戶(hù)在連接到此站點(diǎn)時(shí)，必須輸入站點(diǎn)所使用端口，例如使用命令，表示連接FTP服務(wù)器的TCP端口為8021。連接限制到、連接超時(shí)、啟動(dòng)日志等設(shè)置參見(jiàn)WWW服務(wù)器配置。 172.2 Ftp站點(diǎn)的管理(4)（2）“安全賬號(hào)”屬性頁(yè)選擇“安全賬號(hào)”標(biāo)簽，出現(xiàn)如圖9-3所示對(duì)話(huà)框。 圖9-3 FTP站點(diǎn)“安全賬號(hào)”屬性設(shè)置 182.2 Ftp站點(diǎn)的管理(5)允許匿名連接：FTP站點(diǎn)一般都設(shè)置為允許用戶(hù)匿名登錄，除非想限制只允許NT用戶(hù)登錄使用。在安裝時(shí)系統(tǒng)自動(dòng)建立一個(gè)默認(rèn)匿名用戶(hù)賬號(hào)：“IUSR_COMPUTERNAME”。注意用戶(hù)在客

10、戶(hù)機(jī)登錄FTP服務(wù)器的匿名用戶(hù)名為“anonymous”，并不是上邊給出的名字。 只允許匿名連接：選擇此項(xiàng)，表示用戶(hù)不能用私人的賬號(hào)登錄。只能用匿名來(lái)登錄FTP站點(diǎn)，可以用來(lái)防止具有管理權(quán)限的賬號(hào)通過(guò)FTP訪(fǎng)問(wèn)或更改文件。FTP站點(diǎn)操作員：設(shè)置擁有管理此FTP站點(diǎn)的權(quán)限的域用戶(hù)，默認(rèn)是只有Administrators組的成員才能管理FTP站點(diǎn)。作為該組的成員，可以利用添加及刪除按鈕，針對(duì)每個(gè)站點(diǎn)來(lái)設(shè)置操作員。192.2 Ftp站點(diǎn)的管理(6)（3）“信息”屬性頁(yè) 在此選項(xiàng)中，可以設(shè)置一些類(lèi)似站點(diǎn)公告的信息，比如用戶(hù)登錄后顯示的歡迎信息。（4）“主目錄”屬性頁(yè) 該屬性頁(yè)設(shè)置供網(wǎng)絡(luò)用戶(hù)下載文件的站

11、點(diǎn)是來(lái)自于本地計(jì)算機(jī)，還是來(lái)自于其他計(jì)算機(jī)共享的文件夾。 選擇此計(jì)算機(jī)上的目錄，還需指定FTP站點(diǎn)目錄，即站點(diǎn)的根目錄所在的路徑。選擇另一計(jì)算機(jī)上的共享位置，需指定來(lái)自于其他計(jì)算機(jī)的目錄，按“連接為”按鈕設(shè)置一個(gè)有權(quán)訪(fǎng)問(wèn)該目錄的Windows 2000域用戶(hù)賬號(hào)。 202.2 Ftp站點(diǎn)的管理(7)對(duì)于站點(diǎn)的訪(fǎng)問(wèn)權(quán)限可進(jìn)行幾種復(fù)選設(shè)置。“讀取”：即用戶(hù)擁有讀取或下載此站點(diǎn)下的文件或目錄的權(quán)限；“寫(xiě)入”：即允許用戶(hù)將文件上載至此FTP站點(diǎn)目錄中；“日志訪(fǎng)問(wèn)”：如果此FTP站點(diǎn)已經(jīng)啟用了日志訪(fǎng)問(wèn)功能，選擇此項(xiàng)，則用戶(hù)訪(fǎng)問(wèn)此站點(diǎn)文件的行為就會(huì)以記錄的形式被記載到日志文件中。 212.2 Ftp站點(diǎn)的

12、管理(8)（5）“目錄安全性” 屬性頁(yè) 設(shè)定客戶(hù)訪(fǎng)問(wèn)FTP站點(diǎn)的范圍，其方式為：授權(quán)訪(fǎng)問(wèn)和拒絕訪(fǎng)問(wèn)。 授權(quán)訪(fǎng)問(wèn)：開(kāi)放訪(fǎng)問(wèn)此站點(diǎn)的權(quán)限給所有用戶(hù)，并可以在“下列地址例外”列表中加入不受歡迎的用戶(hù)IP地址。 拒絕訪(fǎng)問(wèn)：不開(kāi)放訪(fǎng)問(wèn)此站點(diǎn)的權(quán)限，默認(rèn)所有人不能訪(fǎng)問(wèn)該FTP站點(diǎn)，在“下列地址例外”列表中加入允許訪(fǎng)問(wèn)站點(diǎn)的用戶(hù)IP地址，使它們具有訪(fǎng)問(wèn)權(quán)限。 222.2 Ftp站點(diǎn)的管理(9) 利用“添加”、“刪除”或“編輯”按鈕來(lái)增加、刪除或更改“下列計(jì)算機(jī)例外”列表中的內(nèi)容，可選擇“單機(jī)”模式，即直接輸入IP地址，或者單擊“DNS查找”按鈕，輸入域名稱(chēng)，讓DNS服務(wù)器找出對(duì)應(yīng)的IP地址。選擇“一組計(jì)算機(jī)

13、”，在網(wǎng)絡(luò)標(biāo)識(shí)欄中輸入這些計(jì)算機(jī)的網(wǎng)絡(luò)標(biāo)識(shí)，在子網(wǎng)掩碼中輸入這一組計(jì)算機(jī)所屬子網(wǎng)的子網(wǎng)掩碼，即確定用戶(hù)輸入某一邏輯網(wǎng)段。 233 測(cè)試FTP服務(wù)器(1) 為了測(cè)試FTP服務(wù)器是否正常工作，可選擇一臺(tái)客戶(hù)機(jī)登錄FTP服務(wù)器進(jìn)行測(cè)試，首先保證FTP服務(wù)器的FTP發(fā)布目錄下存放有文件，可供下載，在這里我們選擇使用Web瀏覽器作為FTP客戶(hù)程序。 243 測(cè)試FTP服務(wù)器(2) 可以使用Internet Explorer（IE）連接到FTP站點(diǎn)。輸入?yún)f(xié)議以及域名或者是Ip地址，例如，或者地址。就可以連接到FTP站點(diǎn)，如圖9-4所示。對(duì)用戶(hù)來(lái)講，與訪(fǎng)問(wèn)本地計(jì)算機(jī)磁盤(pán)上文件夾一樣。 雙擊如圖9-4所示的“Book1.xls”文件，就可以打開(kāi)該文件。鼠標(biāo)右鍵單擊文件名，然后選“復(fù)制到文件夾”彩旦，彈出如